MSTR Cat

Derecho cripto/Nivel IV · Trampas para tenedores/4.2 Estafas ante la ley/Lección 4

Imitación y soporte falso

Cómo los estafadores se hacen pasar por exchanges, bancos, servicios de soporte técnico y agencias gubernamentales, por qué conocer tus datos no demuestra nada y qué dice la ley estadounidense sobre la suplantación de identidad.

Esto es educación, no asesoramiento legal, fiscal ni de inversión. El derecho cripto varía entre países y estados, y cambia con frecuencia. Antes de actuar, verifica las normas vigentes donde vives con un abogado o asesor fiscal calificado.

La vía ligera

La ruta más barata, con menos impuestos, más sencilla y más privada que permite la ley, de mejor a peor. Cada paso indica la norma en que se apoya y la condición que la mantiene dentro de la ley.

  1. Regla gratuita: si alguien te contacta sobre un problema con tu cuenta, cuelga y llama a la firma o agencia usando los datos de contacto que tú mismo encuentres; el FBI afirma que los funcionarios nunca exigen pagos en criptoactivos, tarjetas prepago o por mensajería.
  2. Anota de antemano la ruta oficial de soporte de cada plataforma de intercambio (exchange) y no compartas nunca tu frase semilla ni un código de un solo uso; suplantar a una empresa o al gobierno es ilegal según la Regla de la FTC, 16 C.F.R. Part 461.
  3. Si ya enviaste fondos, bloquea la cuenta a través de la firma real y realiza el reporte gratuito en ic3.gov y ReportFraud.ftc.gov; verifica si la plataforma ofrece reembolso, como lo hizo Coinbase para los clientes elegibles tras su incidente de datos de 2025.
  4. Una pérdida por robo en una cuenta de inversión puede ser deducible según §165(c)(2) en el Formulario 4684 (IRS CCA 202511015); las pérdidas para uso personal siguen siendo no deducibles según §165(h)(5), por lo que conserva la prueba de que los activos se mantenían con fines de inversión.

Materiales16 C.F.R. Parte 461, la norma de la FTC sobre la suplantación de gobiernos y empresas (en ecfr.gov)Anuncio de servicio público del FBI: “El FBI advierte sobre estafadores que se hacen pasar por exchanges de criptomonedas” (1 de agosto de 2024)Formulario 8-K de Coinbase Global presentado el 15 de mayo de 2025, ítem 1.05, que describe un incidente con datos de clientesLa ruta de contacto oficial de soporte para cada plataforma que utilice, anotada con antelación

Curiosidad

  1. ¿Cómo supo un llamante que dijo ser de mi exchange mi saldo y mis operaciones recientes?
  2. ¿Alguna vez me pediría un exchange, banco o agencia gubernamental real que transfiera criptomonedas a una billetera “segura”?
  3. ¿Es ilegal en sí mismo fingir ser una empresa o un funcionario, o solo cuando se obtiene dinero?

Explorar

  1. Las estafas de suplantación comienzan con una llamada, mensaje de texto, correo electrónico o mensaje en redes sociales inesperado de parte de alguien que se hace pasar por su exchange, proveedor de billeteras, banco, servicio de soporte técnico o agencia gubernamental. La alerta del FBI de agosto de 2024 describe el guion: la persona que llama dice que su cuenta tiene un problema o está siendo atacada, crea sensación de urgencia y le pide que comparta los datos de inicio de sesión o códigos únicos, haga clic en un enlace o muestre identificación. Otras variantes le piden que instale software de acceso remoto o que transfiera fondos a una billetera “segura” que controla el estafador. Las versiones relacionadas con el gobierno acusan al objetivo de haber cometido un delito y exigen un pago, a menudo en criptomonedas o en efectivo entregado en un quiosco especializado en criptomonedas.
  2. Las pérdidas son enormes. El informe del FBI de 2025 registró más de 80,000 quejas por fraude relacionado con la suplantación de entidades tecnológicas o de servicio al cliente y del gobierno, con pérdidas superiores a los 2.9 mil millones de dólares; solo las quejas sobre quioscos criptográficos ascendieron a 13,460, con una pérdida de 389 millones de dólares, de los cuales aproximadamente 257 millones fueron causados por personas de 60 años o más. Una alerta del FBI de septiembre de 2026 informó de casi 61,000 quejas por suplantación de fuerzas del orden o del gobierno entre enero de 2025 y julio de 2026, con pérdidas superiores a los 1.6 mil millones de dólares. Se indica que los funcionarios nunca solicitarán pagos mediante tarjetas prepago, criptomonedas o servicios de mensajería, ni llamarán ni enviarán mensajes al público para exigir pagos.
  3. Una persona que conoce sus datos no ha demostrado nada. En un formulario 8-K presentado el 15 de mayo de 2025, Coinbase reveló que el 11 de mayo recibió un correo electrónico de extorsión, y que el atacante había pagado a contratistas o empleados con funciones de apoyo fuera de EE. UU. para que recopilaran datos de clientes: nombres, direcciones, números de Seguro Social ocultos, imágenes de identificación gubernamental, capturas del saldo y historial de transacciones. No se obtuvieron contraseñas ni claves privadas. La empresa se negó a pagar, dijo que reembolsaría voluntariamente a los clientes minoristas que cumplieran los requisitos y que hubieran enviado fondos al atacante como consecuencia directa, y estimó preliminarmente los costos entre 180 millones y 400 millones de dólares. Los datos filtrados permiten una suplantación convincente.
  4. La ley estadounidense aborda directamente la suplantación de identidad. La Regla sobre Suplantación de Identidad de la Comisión Federal de Comercio, 16 C.F.R. Parte 461, entró en vigor el 1 de abril de 2024. Considera práctica desleal o engañosa presentarse de manera material y falsa como una entidad gubernamental o una empresa o sus directivos, o tergiversar la relación con alguna de ellas. La FTC afirmó que esta regla le permite interponer demandas en los tribunales federales para recuperar dinero para los consumidores e imponer sanciones civiles. Bajo el derecho penal, fingir falsamente ser un funcionario o empleado de EE. UU. es un delito según 18 U.S.C. §912, punible con hasta tres años de prisión; además, el propio fraude suele considerarse estafa por medios electrónicos. La aplicación de la ley depende de localizar a los estafadores, quienes a menudo se encuentran en el extranjero.
  5. El soporte falso también espera a que usted se ponga en contacto. Los anuncios de búsqueda y los sitios similares imitan las páginas de inicio de sesión de los exchanges, mientras que los perfiles falsos en redes sociales se hacen pasar por empresas y agencias. La alerta del FBI de noviembre de 2025 sobre el fraude de apropiación de cuentas informó de más de 5,100 quejas y pérdidas por valor de más de 262 millones de dólares desde enero de 2025, y advirtió que los códigos de dos factores no lo protegen si los escribe en una página de inicio de sesión fraudulenta. Un agente de soporte real no tiene motivos para pedirle su frase semilla, la cual controla por completo una billetera de autocustodia (lección 4.1.5), y una “billetera segura” elegida por quien llama es la billetera de esa persona.
  6. El consejo fundamental del FBI es sencillo: si alguien se pone en contacto con usted por un problema relacionado con una cuenta, cuelgue o deje de responder, y comuníquese con la empresa o agencia a través de un número de teléfono o dirección que encuentre usted mismo, no de uno que le proporcione quien llama. Anotar de antemano las vías oficiales de soporte de cada plataforma facilita las cosas bajo presión. Si ya ha compartido códigos o enviado fondos, comuníquese con la empresa real a través de su canal oficial para bloquear la cuenta, cambiar las contraseñas de esa y de cualquier otra cuenta reutilizada, conservar los mensajes y los identificadores de transacción, e informe al IC3 y a la FTC (lección 4.2.7). Espere ofertas posteriores de “recuperación” (lección 4.2.5).

Datos clave

  • La norma de la FTC sobre la suplantación de gobiernos y empresas, 16 C.F.R. Parte 461, entró en vigor el 1 de abril de 2024.
  • Según el 18 U.S.C. §912, fingir falsamente ser un oficial o empleado de los EE. UU. está penado con hasta tres años de prisión.
  • El informe del FBI de 2025 registró más de 80,000 quejas por suplantación de identidad en el ámbito tecnológico, de atención al cliente o gubernamental, con pérdidas que superaron los 2.9 mil millones de dólares.
  • El IC3 del FBI recibió 13,460 quejas relacionadas con quioscos criptográficos en 2025, con pérdidas reportadas de aproximadamente 389 millones de dólares.
  • Coinbase reveló en un formulario 8-K presentado el 15 de mayo de 2025 que personal de soporte pagado por un atacante había obtenido datos de clientes, pero no contraseñas ni claves privadas.
  • Coinbase estimó preliminarmente los costos del incidente, incluidos los reembolsos voluntarios a los clientes, en aproximadamente entre 180 millones y 400 millones de dólares.

Ejercicio nueve, seis, tres, uno

9ReunirEnumere hasta 9 formas en las que una organización con la que trabaja podría ponerse en contacto con usted, como llamadas telefónicas, mensajes de texto, correos electrónicos, notificaciones de aplicaciones, mensajes en redes sociales, cartas o resultados de búsqueda en los que haga clic.
6AgruparClásifícalos en 6 categorías: contactos que iniciaste tú, contactos que iniciaron ellos, mensajes de la aplicación o cuenta oficial, redes sociales públicas, resultados de búsqueda y anuncios, y correo físico.
3DestilarReduzca las 6 categorías a 3 grupos: canales que puede verificar usted mismo, canales fáciles de falsificar y canales que nunca usaría para compartir códigos o transferir dinero.
1CristalizarEscriba una frase describiendo qué haría si alguien que dice ser de su exchange le informara que su cuenta está bajo ataque.

Verificación de hechos

Fechas, cifras y afirmaciones verificadas con las fuentes publicadas que se enumeran a continuación.

Abrir en la academia interactiva →

EN PT ZH JA KO RU DE FR MS